EIP-7702 ช่วยให้โอนโทเคนได้เร็วขึ้นในการแฮ็ก Binance
Derek Chiang ผู้ก่อตั้ง ZeroDev และผู้มีส่วนร่วมในการพัฒนา EIP-7702 กล่าวว่า ตัว EIP-7702 เองไม่มีช่องโหว่ แต่ฟีเจอร์รวมธุรกรรมของมาตรฐานนี้ช่วยให้ผู้โจมตีเคลื่อนย้ายสินทรัพย์ระหว่างการแฮ็ก Binance ได้ ฟีเจอร์ดังกล่าวเปิดให้บัญชีที่ควบคุมโดยเจ้าของจากภายนอกใช้สมาร์ตคอนแทรกต์เพื่อรวมการดำเนินการต่าง ๆ เช่น การอนุมัติและการโอน เข้าไว้ในธุรกรรมเดียว Chiang กล่าวว่า ผู้โจมตีย้าย ETH, USDT และโทเคนอื่นอีก 62 รายการได้ในธุรกรรมเดียว จึงไม่ต้องส่งธุรกรรมแยกสำหรับสินทรัพย์แต่ละรายการ ทำให้การโจรกรรมรวดเร็วขึ้น แม้ว่าการถอนเงินตามปกติของ Binance จะแข่งขันใช้ nonce ของธุรกรรมในกระเป๋าเงิน และอาจทำให้ธุรกรรมบางรายการของผู้โจมตีล้มเหลวได้ก็ตาม การใช้ EIP-7702 ทำให้ผู้โจมตีต้องมีคีย์ส่วนตัวของกระเป๋าเงิน หรือมีการอนุญาต 7702 ที่ลงลายเซ็นแล้ว Chiang กล่าวว่า ความเป็นไปได้ในกรณีหลังดูไม่น่าเป็นไปได้ แต่ยังตัดทิ้งไม่ได้ก่อนที่ Binance จะเผยแพร่รายงานหลังเหตุการณ์ เขาย้ำว่า EIP-7702 ไม่ได้มีข้อบกพร่องในตัวเอง แต่ยอมรับว่าความสามารถที่เพิ่มขึ้นของบัญชีก็อาจเป็นประโยชน์ต่อผู้โจมตีได้เช่นกัน
Bearish
รายงานนี้ส่งสัญญาณเชิงลบต่อความเชื่อมั่นในตลาดคริปโตในระยะสั้น เนื่องจากการโจรกรรมครั้งใหญ่ที่เกี่ยวข้องกับเว็บเทรดและการใช้ EIP-7702 เพื่อเร่งการโอนสินทรัพย์ อาจทำให้เทรดเดอร์กลับมาประเมินความปลอดภัยของกระเป๋าเงินและความเสี่ยงจากการฝากสินทรัพย์ไว้กับเว็บเทรดใหม่ การแฮ็กเว็บเทรดในลักษณะคล้ายกันมักทำให้เกิดการหลีกเลี่ยงความเสี่ยงในทันที การตรวจสอบเงินสำรองและกระแสเงินที่ไหลออกจากเว็บเทรดอย่างเข้มงวดขึ้น ตลอดจนแรงขายในช่วงสั้น โดยเฉพาะในสินทรัพย์ที่เกี่ยวข้องโดยตรง อย่างไรก็ตาม บทความไม่ได้ยืนยันว่า EIP-7702 มีช่องโหว่ และไม่ได้อธิบายว่าผู้โจมตีได้กุญแจส่วนตัวหรือสิทธิ์อนุญาตที่จำเป็นมาอย่างไร ความแตกต่างนี้ทำให้เหตุผลที่จะเกิดแรงเทขายในวงกว้างจากตัวโปรโตคอลมีน้ำหนักจำกัด ในระยะใกล้ ผลกระทบต่อราคาน่าจะขึ้นอยู่กับมูลค่าที่ถูกขโมย โอกาสในการกู้คืน การตอบสนองของ Binance และหลักฐานว่ามีผู้ได้รับผลกระทบในวงกว้างหรือไม่ มากกว่าตัว EIP-7702 เพียงอย่างเดียว ในระยะยาว เหตุการณ์นี้อาจเพิ่มความต้องการมาตรการควบคุมการอนุญาตที่เข้มงวดขึ้น คำเตือนในกระเป๋าเงินที่ชัดเจนขึ้น และแนวทางการติดตั้งใช้งานที่ปลอดภัยกว่า หากการตรวจสอบภายหลังยืนยันว่าข้อมูลรับรองถูกบุกรุก ไม่ใช่ข้อบกพร่องของโปรโตคอล ผลกระทบต่อ Ethereum และตลาดโดยรวมอาจค่อยๆ ลดลง แต่หากพบหลักฐานว่ากลไกการอนุญาตมีจุดอ่อนเชิงระบบ ความกังวลด้านความปลอดภัยก็อาจยืดเยื้อและกดดันความเชื่อมั่นมากขึ้น